编者按：本文来自蓝狐笔记，Odaily星球日报经授权转载。蓝狐笔记有不少读者一直在问DeFi保险的事情，尤其是怎么看NXM价值捕获的问题。今天的主题是，如何看待NXM和它的价值捕获。NXM是NexusMutual的代币，要理解NXM的价值，首先来看NexusMutual。NexusMutual是DeFi保险
NexusMutual目前主要是为DeFi领域提供保险服务，针对DeFi协议可能出现的智能合约漏洞风险提供社区互助保险。它是社区互助保险的区块链版本。那么，具体来说，NexusMutual是怎么一回事？它主要由三个部分组成：购买保险、承保、索赔。购买保险截止到蓝狐笔记撰稿时，目前DeFi用户在DeFi协议中锁定超过67亿美元资产，而这些协议有可能因为存在智能合约的漏洞而产生风险。为了规避资产重大损失的风险，用户可以去NexusMutual上购买相关协议的保险，目前在NexusMutual上可以购买到41个DeFi项目的保险，几乎大多数主流的DeFi协议的智能合约保险都可以购买到。
要想购买DeFi协议的智能合约保险，首先必须是NexusMutual社区会员。成为社区会员需要支付0.002ETH的费用，在成为会员之后，即可购买DeFi协议的保险。此外，还需要注意的是，由于合规和监管原因，有17个国家的用户无法成为会员。目前NexusMutual上可承保资产主要有ETH和DAI，不同协议的可承保金额和保费也不同。截止到蓝狐笔记撰稿时，目前活跃的ETH承保总额达到86,055ETH，活跃的DAI承保总额达到7,619,141DAI，目前用户购买的保险总数达到715个。
Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
从上图可以看到不同协议的保费是不同的。购买同样天数和金额的保险，Bancor的保费贵于Aave。社区会员要购买DeFi保险，首先是选择特定的协议，其次是选择保险的天数和保险的金额。目前保险的可选期间为30天到365天，用户可以自由设置；保险资产可以选择ETH或DAI，金额根据其承保池中的金额有个最大的承保能力。例如，截止到蓝狐笔记写稿时，CompoundV2最多可以承保的ETH为14,409个ETH，可以承保的DAI为5,602,438。
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
*承保在NexusMutual上，DeFi用户购买了保险，那么为保险提供承保的资金来自哪里？来自于NexusMutual社区的用户提供的资金池。跟购买保险的用户一样，要参与承保，用户也首先必须成为会员。为什么NexusMutual的用户愿意承保？因为可以获得承保的收益。目前累计的保费超过774ETH，价值超过30万美元，其中保费最多的是Curve稳定币池。用户首先会选择自己认为安全的智能合约，然后决定存入相应的代币量，从而赚取保费。用户可以随时调整自己的承保。目前用户质押代币量最多的几个DeFi协议：CompoundV2、CurveAllPools、Synthetix、Aave，质押者都超过300个，质押的NXM都超过了24万个，按照目前的价格，这几个协议的智能合约承保资金池都超过1000万美元。
慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]
当然，因为用户赚取了收益，也需要承担义务。如果发生成功的索赔事件，该资金池的相应资金会偿付给用户，会使用ETH支付用户的索赔，同时销毁相应的NXM。如果用户退出质押，则需要90天的锁定期。社区用户在NexusMutual的承保资金池中存入NXM。那么，用户怎么获得NXM代币？要想获得NXM，用户在成为会员后，需要用ETH进行购买。也就是相当于向资金池中存入了ETH，从而获得NXM。因此，NXM价值支撑也跟ETH价值的涨跌产生关系。*索赔评估如果某个DeFi协议的智能合约出现风险事件，购买该协议保险的社区用户可以提出保险索赔。保险索赔由索赔评估师们进行评估。而成为索赔评估师也需要质押NXM。索赔评估师们也会获得相应的奖励。目前提出的索赔达到26个，通过的索赔为3个，23个索赔被否决。其中成功索赔的均为2020年2月份因bZx智能合约发生漏洞产生的赔付事件。赔付金额达到34,304.16美元。
慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：
1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；
2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；
3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；
4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；
5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；
6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；
7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；
8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；
9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
NXM的价值捕获
NXM是NexusMutual的代币，那么，它的价值来源是什么？本质上NexusMutual也是流动性池的模式，社区会员向NexusMutual提供ETH资金，通过存入ETH，用户获得NXM代币。部分类似于Uniswap流动性池模式，用户提供了流动性之后，会获得流动性份额代币。NXM相当于NexusMutual中资金池的流动性份额代币，正如Uniswap的流动性提供者可以获得交易费用收益，而NXM持有人也有机会捕获保费收益。从NexusMutual的官方信息看，NXM有一个定价公式：
从这个定价公式看，其中的A、C是常数，不会变。影响NXM价格的是MCR和MCR%。MCR是MinimumCapitalRequirement，也就是说资金池中支付所有保险赔付的最低资金要求，可以支持一年期内99.5%的可偿付。MCR%是指资金池的所有资金/MCR的比率。蓝狐笔记写稿时，NexusMutual的MCR为101,298ETH,MCR%为161.62%，可以计算出NXM的价格为50.5美元。从NXM的价格计算公式中可以看出，MCR%对NXM短期价格影响最大，而其长期价值的捕获则主要取决于MCR，也就是最低资本要求。MCR的上涨则主要取决于购买保险金额的上涨。从这个角度，NXM的价值主要取决于保险需求规模的基本面。如果DeFi整体持续上涨，那么对智能合约保险的需求也会持续上涨。如果从短期看，MCR%对NXM的价格影响更显著。在8月份，MCR%有两个高点，一是在8月11日，达到165.0339%，一个是在8月21日，高达170.6783%,而这也是8月份内的两个价格小高点，短期内MCR%对NXM的价格影响很明显。如下图：
由于MCR%跟承保资金池的增长和MCR都有关系。那么，MCR%的上涨或下降，跟承保资金池和MCR的相对增长速度有关系。当MCR上涨速度超过承保资金池增长，MCR%会下降，这样短期内会导致NXM价格下降。所以，我们在关注NXM价格的时候，要观察MCR和MCR%的变化。在蓝狐笔记写稿时，MCR%为161.62%，由于MCR每四个小时增加1%，除非承保资金池增速更快，不然这会导致MCR%的下降。而MCR%的下降会导致NXM价格的下降。所以，投资NXM的小伙伴们不能完全按照传统的代币需求的逻辑进行投资，因为随着MCR%的下降，短期内会导致NXM价格的下降。当MCR%低于130%时，MCR停止增加。这个时候，随着资金池的持续增加，MCR%可能会向上，NXM价格也随之上涨，当然如果有人抛售NXM则另说。整体来说，NXM价格上涨的支撑主要来自于其业务的基本面。如果购买保险的金额在上涨，那么，MCR也在上涨。MCR上涨，意味着NXM价格的上涨。当然，这也意味着，如果MCR下降，其价格也会下降。从这个角度，投资NXM，从长期的角度，主要看其购买保险资金的规模，也就是其业务本身的需求量大小，同时关注其承保资金池规模的增长。
此外，还要考虑竞争格局的问题。如果NexusMutual保险业务被新的竞争对手抢走，NXM的价格也会下降。因此长期投资NXM的很重要的考虑因素在于是否看好它的保险业务的竞争力。从这个角度看，NXM也存在一定的不确定性，如果其保险业务被新来者，如YFI抢占，那么有可能对其MCR和MCR%产生影响。NXM价值天然跟ETH相关
由于MCR是用ETH计价，在一定程度上，拥有NXM相当于拥有ETH的敞口。我们看看NXM美元计价与ETH计价波动，两者存在较大相关性。
NexusMutual的护城河
*NexusMutual拥有先发优势目前NexusMutual的优势在于它的占位。它是最早进行DeFi保险探索的项目之一。当我们提到DeFi保险的赛道时，NexusMutual是被无法忽视，也是无法绕过的项目。从目前整体数据看，截止到蓝狐笔记写稿时，NexusMutual资本池达到158,961个ETH，价值63,072,626美元，活跃保险总额达到104,537个ETH，达到其资本池容量的大约65%。不管是从承保的资金池还是保险的购买需求来看，发展都是比较迅速的。这些是NXM价值捕获的基础。从下图可以看出其承保资金池中ETH在最近一个月增长非常迅速。
下图可以看出NexusMutual上整体质押的NXM增长迅速，超过380万个，达到总数的53%左右，由于其质押解锁期达到90天，说明有不少用户对它看好。
*承保资金池并非是牢不可破的护城河从上面的描述，从业务角度，我们可以看到NexusMutual本身主要由承保、购买保险、索赔这三个方面构成。首先承保人提供的资金池是支撑整个NexusMutual保险的基础。没有承保人提供的资金池，就无法提供DeFi保险服务。所以，DeFi保险首要竞争力是其承保资金池中资金规模。而吸引资金的核心在于其收益率。这意味着，NexusMutual的护城河并不是牢不可破的。如果在NexusMutual承保的收益，不如在YFI上承保的收益，承保的用户也会流向YFI。如果没有承保资金或承保资金规模不够，那么，用户也就无法够买或购买能满足自己需求的保险。这也意味着NXM价格无法上涨。当然，反过来也是一样，如果NexusMutual上的承保收益高于YFI，那么，也会将资金从YFI上吸引过来。当然，这不仅仅是NexusMutual的问题，整个DeFi保险领域也会有同样的问题。那么，如何来提升承保人的收益？这成为DeFi保险的关键。这个可能需要创造性的解决方案。通过流动性挖矿还是其他的模式？此外，购买保险的用户如果保费过高，也会减少购买意愿，这两者如何达成均衡也是重要考虑因素。*NexusMutual的软肋目前要想在NexusMutual上购买保险和承保，首先必须是其社区的会员，成为会员需要进行KYC。由于合规和监管原因，目前全世界有17个国家的用户无法成为会员，其中包括印度、俄罗斯、中国、日本、墨西哥、伊朗等国家。
这意味着有很多用户无法成为NexusMutual的社区用户。而YFI新推出的无须KYC的无须许可的DeFi保险可能会对NexusMutual产生冲击。DeFi保险还处于非常早期的阶段，目前看NexusMutual是DeFi保险的龙头，但未来也许会有其他模式的DeFi保险诞生。DeFi保险的竞争才刚刚开始，未来的格局也许会发生变化。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。